安全工程师高级练习题.pdf

安全工程师高级练习题

安全工程师高级练习题

1.【单选题】2分|经常听到的“内网劫持”“中间人攻击”“嗅探攻击”

等技术，主要采用哪种协议来实现的？

AIP协议

BTCP协议

CARP协议

DHTTP协议

2.【单选题】2分|勒索软件（例如WannaCry）的特征不包括以下

哪项？

A能进行自我复制和传播

B释放毒气并致人昏迷

C对目标系统数据进行加密

D能独立于其他文件自身运行

3.【单选题】2分|在网络安全领域，“肉鸡”通常指的是？

A受到恶意程序感染的主机

B受到数据破坏的主机

C命令控制服务器

D病毒木马程序

4.【单选题】2分|关于“DDOS”，以下哪个选项是错误的？

ADDOS攻击通常基于大规模流量对目标对象进行攻击

1

B遭受DDOS攻击的服务器，业务数据会被加密

C遭受DDOS攻击的服务器，计算或带宽资源会被消耗掉

D通过流量清洗等方式，可以有效缓解攻击

5.【单选题】2分|在网络安全领域，“漏洞”指的是什么意思？

A对目标系统进行破坏的恶意代码

B获取目标系统权限的恶意程序

C计算机软硬件、系统、应用等方面的缺陷

D若干渗透测试利用代码

6.【单选题】2分|下面哪个协议可以实现可靠传输功能?

AIP

BUDP

CARP

DTCP

7.【单选题】2分|下面哪个算法是RIP的路由算法？

ATCP

BBGP

CSPF

DBellman

8.【单选题】2分|OSPF路由协议采用哪种算法进行路由计算？

ATCP

BBGP

CSPF

2

DBellman

9.【单选题】2分|以下哪些网络设备属于安全产品？

A路由器

B交换机

C防火墙

D无线AP

10.【单选题】2分|为了增强访问网页的安全性，可以采用什么协

议？

ATelnet

BPOP3

CHTTPS

DDNS

11.【单选题】2分|在《GB/T22239-2022信息安全技术信息系统安

全等级保护基本要求》的信息安全等级保护测评中，网络安全的测评

指标分别是结构安全、访问控制、安全审计、边界完整性检查和（).

A入侵防范、恶意代码防范

B入侵防范、恶意代码防范、网络控制

C入侵防范、恶意代码防范、网络设备防护

D恶意代码防范、入侵防范、网络设备认证防护

12.【单选题】2分|以下关于网络安全设计原则的说法，错误的是

（）。

A充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估

3

和检测，是设计网络安全系统的必要前提条件

B强调安全防护、监测和应急恢复。要求在网络发生被攻击的情况下，

必须尽可能快地恢复网络信息中心的服务，减少损失

C网络系统安全性不取决于最薄弱模块的安全性，而取决于最高安全

防护级别。

D网络安全应以不能影响系统的正常运行和合法用户的操作活动为

前提

13.【单选题】2分|所谓网络安全漏洞是指（）。

A用户的误操作引起的系统故障

B网络节点的系统软件或应用软件在逻辑设计上的缺陷

C网络硬件性能下降产生的缺陷

D网络协议运行中出现的错误

14.【单选题】2分|下列关于网络安全审计的内容说法中错误的是

（）

A应对网络系统中的网络设备运行情况、网络流量、用户行为等进行

日志记录

B审计记录应包括：事件的日期和时间、用户、事件类型、事件是否

成功及其他与审计相关的信息

C应能根据记录数据进行分析，并生成报表

D为了节约存储空间，审计记录可以随意删除、修改或覆盖

15.【单选题】2分|关于网络安全，以下说法正确的是（）。

A使用无线传输可以防御网络监听

4

B木马是一种蠕虫病毒

C使用防火墙可以有效地防御病毒

D冲击波病毒利用Windows的RPC漏洞进行传播

16.【单选题】2分|下列四项中，不属于计算机网络安全技术的是

（）。

A防火墙技术

BKerberos技术

C数据加密技术

DSSL/SHTTP技术

17.【单选题】2